FTPセキュリティとアクセス

• かもしれません 4, 2024

ASP、HTML、または他の言語でコーディングしている場合でも、FTPアカウントを安全に保つことが重要です。 FTPは、ユーザー（およびハッカー）がWebサイトにアクセスする方法です。

FTPはFile Transfer Protocolの略で、ほとんどの開発者がホームシステムからWebシステムにファイルを移動する方法です。開発者はライブサイトで変更を加えることはありません。リモートシステムで変更を加えてテストし、変更されたファイルをライブサーバーに移動します。通常、この転送はFTPで行われます。

IISでは、そのオンラインアクセスを制御するFTPエンティティが存在します。 FTPのログファイルがあり、システムに侵入しようとしているユーザーを確認するために、毎週（毎日ではない場合）チェックする必要があります。すべてのFTPアクセス（成功または失敗）は、そのログファイルに記録されます。

FTPがハッカーに悪用されないように対策を講じることが重要です。これらには以下が含まれます。

*匿名アクセスをオフにします。これは、ほとんどの最初の一歩です。許可されたユーザーのみがFTPエリアにアクセスできます。それ以外の場合、Lordは、どのファイルがサーバーに保存されるか、または既存のコードにどのような変更が加えられるかのみを知っています。

*標準名をオフにします。つまり、管理者、管理者、ユーザー、またはWebサイト名の名前を持つユーザーがログインできないようにしてください。これらは、ハッカーが使用する一般的な名前です。

*非標準の名前である1つの名前のみにアクセスを許可し、通常とは異なるパスワードを付与します。そうすれば、誰かが名前を推測したとしても、おそらくパスワードを推測することはできません。

*パスワードは頻繁に変更してください。実際にそのパスワードを入力しているわけではありません。通常、ファイルの移動に使用するFTPプログラムがあります。そのプログラムの設定で1か月に1回程度変更するだけです。そうすれば、誰かが名前を把握しても、パスワードを把握できません。

これらのログファイルを必ず確認してください。そうすれば、誰があなたのサーバーにアクセスしようとしているのかを見つけ、ISPに通知することができます。誰かがあなたのサイトをハッキングしようとしている場合、彼らをシャットダウンすることが重要です-あなた自身の正気のために、そして他人の正気のために、彼らはまた嫌がらせをするかもしれません。

FTPは安全ではないことを覚えておくことが重要です。これらのユーザー名とパスワードは、安全でない方法でサーバーとの間で送受信されます。サーバーのセキュリティに本当に興味がある場合は、安全なFTPソフトウェアシステムの購入を検討してください。事前に費用がかかる場合がありますが、ハッカーがユーザー名/パスワードの組み合わせを簡単に探り出し、ウェブサイト全体を破壊しないようにします。

動画の説明: 【ブラザー公式】ブラザードキュメントスキャナー機能紹介 (スキャン to FTP / SFTP篇) (かもしれません 2024).